Un programma di Third-Party Risk Management efficace deve governare l’intero ciclo di vita della relazione con il fornitore. L’articolo analizza sette fasi: inventario, classificazione, due diligence, decisione sul rischio, contrattualizzazione, monitoraggio e gestione dell’uscita.